CVE-2020-35190
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
Les images Docker de Plone basées sur Alpine (versions antérieures à 4.3.18) sont livrées avec un utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette faille pour obtenir un accès root complet au conteneur sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Il s'agit d'un exploit trivial qui nécessite uniquement un accès réseau aux interfaces de gestion du conteneur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The official plone Docker images before version of 4.3.18-alpine (Alpine specific) contain a blank password for a root user. System using the plone docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.